很多的应用程序制作者为了程序本身更加安全或者是不被破解给程序添加了一层安全壳,但有的朋友可能就喜欢玩破解或者是给程序脱壳,如果你也喜欢那么么你可以试试小编给你带来的这款万能脱壳工具,它拥有强大的查壳及脱壳功能,支持PE文件编辑、导入表抓取、进程内存查看/DUMP等多种实用功能,有需要的朋友可以下载使用哦! 功能介绍 一、查壳功能: 支持文件拖拽,目录拖拽,可设置右键对文件和目录的查壳功能,除了FFI自带壳库unpack.avd外,还可以使用扩展壳库(必须命名为userdb.txt,此库格式兼容PEID库格式,可以把自己收集的userdb.txt放入增强壳检测功能)。 注:如果是使用扩展库里特征查出的壳,在壳信息后面会有 * 标志。 二、脱壳功能: 如果在查壳后,Unpack按钮可用,则表示可以对当前处理文件进行脱壳处理,采用虚拟机脱壳技术,您不必担心当前处理文件可能危害系统。 三、PE编辑功能: 本程序主界面可显示被检查的程序的入口点/入口点物理偏移,区段等信息,并且提供强大的编辑功能。 四、附加数据检测: 可扫描应用程序是否包含附件数据,并提供了附加数据详细的起始位置和大小,可以用Del Overlay按钮和Save Overlay按钮进行相应的处理。 五、支持PEid插件 点Options按钮选择Load Plugins就可以使用PEid的插件功能,无需重启FFI,插件必须放plugins目录下,然后点Plugin>>就可看到相应插件信息。 六、ReBuild PE 功能: 本功能主要是用来对脱壳后的PE文件进行修复,一般可用来解决脱壳后无法重新加壳等问题,使用ReguildPE按钮即可完成此功能。 七、第三方工具支持: 在Options按钮中,点Manage Tools按钮,可以用右键菜单添加/删除IDA/OllyDBG等第三方工具,这样就可以直接在FFI里启动OllyDBG、IDA这些工具来打开当前文件进行反汇编。 八、进程DUMP: TaskView按钮后,可以进行进程的终止,进程中模块内存的dump,目前支持三种dump方式:Dump Full、Dump Partial和Dump Region,还支持自动修正主模块内存镜像大小。
2022-10-22 06:37:57 1.13MB 脱壳
1
.NET专用的脱壳软件。。。。。。。。非常好用
2022-09-29 12:35:26 170KB 脱壳 .net Unpack
1
输入加壳命令:upx sample_mal.exe 使用脱壳命令:upx -d sample_mal.exe 补充一些其他的UPX命令 压缩可执行文件:UPX sample.exe 解压缩可执行文件:UPX -d sample.exe
2022-06-18 11:25:05 3.15MB UPX
1
本软件版本为0.59,为2021年12月31日更新,支持 v4.10..9.90的脱壳 EnigmaVBUnpacker是来自国外的一款绿色免费,功能实用的Enigma Virtual Box虚拟文件解包器。Enigma Virtual Box是一款非常知名的封包程序,它能够将多个文件封装到应用程序主文件,从而制作成为单执行文件的绿色软件。有封包当然就有解包的,这款EnigmaVBUnpacker则是专门针对此制作,它能够解包由Enigma Virtual Box虚拟打包的文件并释放原始文件
2022-05-10 03:14:03 293KB enigma
1
UPX Unpacker脱壳软件.zip
2022-04-14 15:40:57 123KB 脱壳
1
脱壳工具 破解软件 脱壳软件 AspackDie.eXe 还不错
2022-01-28 21:01:41 29KB AspackDie.eXe
1
de4dot反编译工具是一款万能的.net反编译神器,拥有非常强大的脱壳能力,新鲜出炉的能够完美去壳,用处你懂的,有需要的赶快下载吧!
2021-12-18 12:47:36 2.02MB .net脱壳
1
.NET专用的脱壳软件。。。。。。。。非常好用
2021-11-19 16:30:56 170KB .NET 脱壳软件
1
ollydbg脱壳
2021-11-14 14:19:07 2.53MB 脱壳软件
1
LordPE Deluxe 增强版,这个工具大家应该也比较熟悉吧?这是另一款PE编辑工具,号称是“最好的PE文件修改工具”。正好我以前汉化过这个软件(自己用的,没发布过),顺便套用一下以前的资源,把它给汉化了(里面所附带的工具基本上都汉化了)。可能有许多兄弟都比较喜欢用这个软件,这次发出来希望能给大家带来一点方便。 LordPE 使用说明 这个增强版的主要更新(根据看雪兄的readme文件): (1) 为LordPE查看输入表部分加上搜索功能 (2) 为LordPE查看输入表部分加右键菜单(仅复制ThunkRVA/FirstThunk列). (3) 当点击LordPE查看输入表部分中"View always FirstThunk",保持光条在原来位置.(LordPE默认会将光条置到0行) (4) 修改FLC(File Location Calulator)窗口中各个文本框(VA,RVA,Offset)为只读属性,此时可以用鼠标复制里面的文本.(LordPE原来是将文本框禁止变灰,此时不可复制) 不过上面的第二条查看输入表部分的右键菜单我没看到。难道是我的系统(XP_SP2)有问题? 其它内容请看附带在内的readme.txt文件。LordPE的原版和增强版的原版我都放在英文原版文件夹中,大家可以进行比较。 文件列表: LordPE.EXE .............原版 LordPE_fix.EXE .............增强版
2021-10-30 21:17:53 481KB LordPE PE 脱壳
1